하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

불만을 품은 전직 직원이 180대의 테스트 서버를 모두 삭제

블랙웰

17 19181 11 2024.06.13 23:38

<img src="https://img2.quasarzone.com/editor/2024/06/13/aadca1c3a5088e4d50670c42d02671ae.png" alt="퀘이사존"> 퇴사할 때는 항상 액세스 자격 증명을 정리해야 합니다.
 싱가포르의 NCS(National Computer Systems)에서 근무하던 39세의 인도 국적의 칸둘라 나가라주는 법원에서 컴퓨터 자료에 무단으로 액세스한 혐의로 유죄 판결을 받고 2년 8개월의 형을 선고받았습니다. CNA에 따르면 나가라주는 해고 후 몇 달 동안 전 직장의 시스템에 불법적으로 액세스하여 테스트 서버를 삭제하는 데 사용할 수 있는 스크립트를 실행했습니다. 테스트를 마친 후 그는 하룻밤 사이에 스크립트를 배포하여 180대의 회사 테스트 서버를 모두 제거했습니다.
 NCS는 동남아시아의 주요 IT 서비스 회사로 싱가포르에 본사를 두고 있습니다. 또한 호주, 홍콩, 중국, 인도에 진출해 있으며 13,000명 이상의 직원을 보유하고 있습니다. 나가라주는 회사의 품질 보증 컴퓨터 시스템에서 일하면서 고객과 최종 사용자에게 앱을 배포하기 전에 테스트 서버를 사용하여 앱을 실행하는 업무를 담당했습니다.
 하지만 2022년 11월 16일까지 사무실에 남아 있었지만 실적 부진으로 인해 2022년 10월에 계약이 해지되었습니다. 나가라주는 특히 자신의 직책에서 좋은 성과를 내고 있다고 생각했기 때문에 해고에 대해 혼란스럽고 화가 났다고 말했습니다. 하지만 그 후 싱가포르에서 다른 일자리가 마련되지 않았기 때문에 그는 싱가포르를 떠나 고국으로 돌아갔습니다.
 나가라주는 더 이상 NCS와 연결되지 않았지만, 자신의 자격 증명이 여전히 유효하여 회사 서버에 원격으로 액세스할 수 있다는 사실을 알게 되었습니다. 2023년 1월부터 3월까지 그는 전 직장에 대한 복수 계획을 세웠습니다. 그는 이 기간 동안 구글에서 서버 삭제 스크립트를 검색하고, 아직 유효한 자격 증명을 사용하여 NCS의 테스트 서버에서 스크립트를 테스트하기 시작했습니다.
 그의 전 팀원 중 누구도 이 사실을 알지 못했기 때문에 그는 2023년 3월에만 13번 이상 시스템에 액세스할 수 있었습니다. 이 기간 동안 그는 삭제 스크립트를 완성하고 숨겼습니다. 마침내 3월 18일과 19일, 그는 의심을 최소화하기 위해 서버를 한 번에 하나씩 삭제하기 시작하는 스크립트를 활성화했습니다.
 3월 20일에 NCS QA 팀이 로그인했을 때 테스트 서버에 액세스할 수 없는 것을 발견했습니다. 문제를 해결하는 과정에서 테스트 서버 180개가 모두 삭제되었다는 사실을 알게 되었습니다.
 NCS는 테스트 서버가 새로운 앱에 사용되는 독립형 시스템이었다고 주장합니다. 또한 서버에 민감한 정보가 저장되지 않았기 때문에 회사 및 고객 데이터는 안전하게 유지된다고 말했습니다. 하지만 이 문제를 해결하는 데 약 67만 8,000달러의 비용이 발생했습니다.
 회사는 서버에 무슨 일이 일어났는지 재구성한 후 2023년 4월에 경찰에 이 사건을 신고했습니다. 나가라주가 2023년 2월 싱가포르로 돌아온 후 경찰은 회사가 제출한 IP 주소를 통해 그의 위치를 추적하고 노트북을 압수했습니다. 이 때 당국은 그가 NCS 서버에서 사용한 스크립트와 가상 서버를 삭제하는 스크립트에 대한 그의 Google 검색 기록을 발견했습니다.
 "독립형 테스트 환경을 관리하는 사람의 부주의로 인해 가해자의 테스트 환경 접근 권한이 퇴사 즉시 종료되지 않았습니다."라고 NCIS는 CNA에 보낸 성명에서 밝혔습니다. 그러나 회사는 "엄격한 프로세스와 통제 장치를 마련하고 있으며, 이를 지속적으로 모니터링하고 강화할 것"이라고 밝혔습니다.

블랙웰

행성: 은하

포인트: 655,427 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 17개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.2k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
6	애즈락, 새로운 PG27FFT1A 및 PG27FFT1B 180Hz 게이밍 모니터 공개 7 디스플레이 Wormhole 335 07-22
3	MINISFORUM, MS-A1 미니 PC 출시 3 기타/주변기기 Wormhole 840 07-22
1	평균 가격 상승과 HBM 및 QLC 상승으로 2025년 메모리 산업 매출 사상 최고치 달성 예상 2 CPU/MB/RAM Wormhole 378 07-22
0	Avnet ASIC 팀, TSMC의 4nm 공정 노드를 위한 초저전력 설계 서비스 출시 업계동향 Wormhole 340 07-22
1	인텔, 이탈리아의 팹 투자와 프랑스의 R&D 시설 취소 3 업계동향 블랙웰 885 07-22
61	NVIDIA GeForce RTX 50 "Blackwell" 게임용 GPU, CES 2025에서 출시 예정 85 그래픽카드 신지™ 17.4k 07-22
3	평균 가격 상승과 HBM, QLC 상승으로 메모리 업계 매출 2025년 사상 최고치를 기록할 전망 6 업계동향 QM바나 717 07-22
6	옴디아 "삼성전자-LG디스플레이, 모니터용 W-OLED 납품 논의" 8 디스플레이 심심해❤️ 1.1k 07-22
6	Jiadalong 로우 스위치 3.0, NuPhy, Nos75 알루미늄 합금 맞춤형 유선 기계식 키보드 출시 9 키보드/마우스 QM달려 1.6k 07-22
8	레이저 Aether 시리즈: 게임룸용 조명 장치 출시 8 기타/주변기기 QM락형 1.5k 07-22
9	엔비디아, 중국용 신규 플래그쉽 AI 칩, B20 개발 중 17 그래픽카드 QM포시포시 2k 07-22
4	KEF 사운드 오브 서머 세일 2024가 시작되었습니다 7 음향기기 심심해❤️ 1.2k 07-22
4	삼성전기, AMD와 하이퍼스케일 데이터센터용 고성능 기판 공급 협력 3 업계동향 QM포시포시 2k 07-22
9	ASUS, 주요 Armoury Crate 업데이트로 ROG Ally 및 Ally X 한 단계 업그레이드 11 기타/주변기기 심심해❤️ 1.9k 07-22
8	듀얼모드 WOLED 디스플레이를 탑재한 Asus ROG Swift OLED PG32UCDP 출시 10 디스플레이 QM이라 1.4k 07-22
30	아야네오 레트로 보조 배터리 12,000mAh 출시 36 기타/주변기기 QM브로리 2.2k 07-22
4	7.1.4 vs 5.1.2 사운드 시스템의 장 단점 및 선택 가이드 7 음향기기 심심해❤️ 1.1k 07-22
5	소켓형 CPU 노트북과 하이엔드 MXM 그래픽은 역사 속으로 사라져 가고 있다. 9 노트북 QM달려 1.5k 07-22
5	이웃을 괴롭히지 않고 영화 사운드를 즐기는 방법은 다음과 같습니다 4 음향기기 심심해❤️ 2.4k 07-22
5	엔비디아의 중국용 H20 GPU가 곧 미국의 제재를 받을 수 있습니다 6 그래픽카드 블랙웰 2.4k 07-22
4	MSI Z790M MPOWER 메인보드, Patriot Xtreme 5 MPower D5 메모리 8600MT/s로 높이다 4 CPU/MB/RAM QM달려 6.2k 07-22
5	마이크로소프트, 크라우드스트라이크 복구 툴 출시 3 소프트웨어 블랙웰 1.2k 07-22
11	중국의 신형 드론, 태양이 비추는 한 계속 비행 가능 20 기타/주변기기 블랙웰 3.4k 07-22
0	인텔 제온, W9-3575X 44 코어 '340W' / W7-2595X 26 코어 '250W' CPU 벤치마크 2 CPU/MB/RAM QM달려 1.2k 07-22
3	엔비디아, 라스베이거스 스피어 구동 시스템 공개: 150개의 RTX A6000 GPU 사용 3 그래픽카드 심심해❤️ 904 07-22
4	여름철 찜통주방 걱정 끝…떡볶이·볶음밥 만드는 '인덕션 조리로봇' 5 기타/주변기기 블랙웰 734 07-22
2	일상을 바꿀 AI 개인화 핵심 ‘AI PC’…초기 경험이 미래 바꾼다 3 기타/주변기기 블랙웰 413 07-22
3	미국, 새로운 중국 지향 GPU를 금지하면 엔비디아 최대 120억 달러 매출 손실을 입을 수 있다. 4 업계동향 QM달려 772 07-22
3	차세대 뇌 이식을 위해 설계된 그래핀 칩에 대한 첫 수술이 예정됨 3 업계동향 QM달려 508 07-22
1	'러시아의 구글'이 러시아에서 철수. Yandex는 Nvidia GPU 배포를 3배로 늘릴 계획 2 업계동향 QM달려 603 07-22